De Zinn® Footprint-plugin

Zinn® Footprint vermindert wat een WordPress-site prijsgeeft over zichzelf aan de buitenwereld. Het maakt deel uit van de Footprint-Free hostinglijn en is beschikbaar voor ingelogde klanten vanuit uw dashboard in plaats van via een openbare download.

Alles wat het doet is een verwijdering. Het voegt niets toe aan uw pagina's en verandert niets van wat een bezoeker ziet.

Wat het uitschakelt en waarom

• De generatortag en versie in feeds — anders vermeldt elke pagina welke WordPress-versie u gebruikt, wat het eerste is dat een geautomatiseerde scan leest.
• De ?ver=-querystring op core-assets — dezelfde informatie, op een tweede plek. De versies van uw eigen thema en plugins worden met rust gelaten, omdat browsers daaraan herkennen dat ze een gewijzigd bestand moeten ophalen.
• RSD-, manifest-, shortlink- en discovery-links — machinelesbare verwijzingen naar uw beheeromgeving en XML-RPC die bijna geen enkele moderne site gebruikt.
• XML-RPC en pingbacks — een inlogoppervlak zonder rate-limit, en het mechanisme achter een veelvoorkomende gereflecteerde aanval.
• Generieke inlogfouten — anders vertelt WordPress een aanvaller welke van de twee (de gebruikersnaam of het wachtwoord) onjuist was, wat het werk halveert.
• De X-Powered-By-header — de PHP-versie, op elk antwoord.

Elk punt is een onafhankelijke schakelaar en ze staan standaard allemaal aan.

Waar u op moet letten nadat u het heeft ingeschakeld

XML-RPC is het enige dat ooit iets kan laten stukgaan. Als u de mobiele WordPress-app gebruikt, oudere functies van Jetpack of een desktopeditor die op afstand publiceert, maken die gebruik van XML-RPC en zullen ze niet meer werken. Al het andere op de lijst is inerte op een moderne site.

Dus: schakel het in, open vervolgens de site, log uit en weer in, en publiceer via alles waar u doorgaans mee publiceert. Als er iets is gestopt, is het XML-RPC — zet die ene schakelaar weer uit en laat de rest met rust.

Wat het niet is

Het is geen beveiligingsplugin en geen firewall. Het verwijdert informatie, waardoor de kosten van een geautomatiseerde scan stijgen; het blokkeert niets. Houd uw updates hoe dan ook actueel.